মার্কিন সংস্থাগুলির জন্য ইইউ এআই আইন: আঞ্চলিক সম্মতি নির্দেশিকা

ইইউ এআই আইন কি আপনার মার্কিন কোম্পানির ক্ষেত্রে প্রযোজ্য?

হ্যাঁ, এই পরিস্থিতিতে:

• আপনি ইইউ বাজারে একটি এআই সিস্টেম স্থাপন করেন (বিক্রয়, লাইসেন্স, অথবা ইইউ গ্রাহকদের জন্য উপলব্ধ করেন)
• আপনি একটি এআই সিস্টেম সরবরাহ করেন যার আউটপুট ইইউ-তে ব্যবহৃত হয়
• আপনি ইইউ-এর মধ্যে একটি এআই সিস্টেম স্থাপন করেন, সিস্টেমটি যেখানেই হোস্ট করা হোক না কেন
• আপনি একটি মার্কিন-ভিত্তিক প্রদানকারী, যার মডেল একটি ডাউনস্ট্রিম ইইউ পণ্যের সাথে একত্রিত করা হয়েছে

ক্লাউড-হোস্টেড সাআস গণনা করা হয়। ওয়েব-ভিত্তিক এআই সরঞ্জাম যা ইইউ ব্যবহারকারীদের জন্য অ্যাক্সেসযোগ্য, সেগুলিও গণনা করা হয়। ইইউ-এর সংস্পর্শের জন্য কোনো ডি মিনিমিস থ্রেশহোল্ড নেই।

ইইউ প্রতিনিধি প্রয়োজনীয়তা

ধারা ২২-এর অধীনে ইইউ-বহির্ভূত প্রদানকারীদের একজন অনুমোদিত প্রতিনিধি নিয়োগ করতে হবে:

উচ্চ-ঝুঁকির এআই সিস্টেমের ইইউ-বহির্ভূত প্রদানকারীদের অবশ্যই ইইউ বাজারে সিস্টেমটি স্থাপনের আগে একজন ইইউ-প্রতিষ্ঠিত অনুমোদিত প্রতিনিধি নিয়োগ করতে হবে। প্রতিনিধি ইইউ নিয়ন্ত্রকদের জন্য যোগাযোগের বিন্দু এবং প্রযুক্তিগত ডকুমেন্টেশন ধারণ করবে।

মার্কিন সংস্থাগুলিকে কী করতে হবে

মার্কিন যুক্তরাষ্ট্র ভিত্তিক সংস্থাগুলির জন্য একটি বাস্তবসম্মত সম্মতি রোডম্যাপ:

• ইইউ-এর সংস্পর্শে আসা এআই সিস্টেমগুলির তালিকা তৈরি করুন
• ধারা ৬ / পরিশিষ্ট III-এর অধীনে প্রতিটিটিকে শ্রেণীবদ্ধ করুন
• উচ্চ-ঝুঁকির সিস্টেমগুলির জন্য ধারা ৯-১৪ নিয়ন্ত্রণগুলি প্রয়োগ করুন
• আপনি যদি উচ্চ-ঝুঁকির এআই-এর ইইউ-বহির্ভূত প্রদানকারী হন, তবে একজন ইইউ প্রতিনিধি নিয়োগ করুন
• সম্মতি মূল্যায়ন এবং সিই চিহ্নিতকরণ সম্পন্ন করুন
• ইইউ এআই ডাটাবেসে নিবন্ধন করুন
• সিদ্ধান্ত নিন কোন কর্তৃপক্ষ আপনার প্রধান তত্ত্বাবধায়ক হবে (সাধারণত আপনার ইইউ প্রতিনিধির দেশের)

মার্কিন কাঠামোর সাথে মিথস্ক্রিয়া

মার্কিন সংস্থাগুলি বিদ্যমান সম্মতি প্রোগ্রামগুলি ব্যবহার করতে পারে:

• NIST AI RMF আর্টিকেল 9 ঝুঁকি ব্যবস্থাপনার সাথে ভালোভাবে সঙ্গতিপূর্ণ এবং এটি একটি সহায়ক ক্রসওয়াক
• NYC LL144 (এইচআর এআই পক্ষপাতিত্ব নিরীক্ষা) তৃতীয় সংযোজন কর্মসংস্থান-এআই বাধ্যবাধকতার সাথে মিলে যায়
• রাজ্য আইন (সিও এআই আইন, সিটি, আইএল) একটি অনুরূপ ঝুঁকি-ভিত্তিক মডেলের দিকে একত্রিত হচ্ছে - একটি একক অভ্যন্তরীণ প্রোগ্রাম একাধিক এখতিয়ারের জন্য কাজ করতে পারে
• SOC 2 / ISO 27001 এআই আইনের সাথে সঙ্গতিপূর্ণ হওয়ার বিকল্প নয় তবে নিয়ন্ত্রণগুলি স্পষ্টভাবে সাজানো